PT-2025-6037 · Apache · Apache Felix Webconsole

Viktor Mares · Publicado 2025-02-10 · Atualizado 2025-07-14 · CVE-2025-25247

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Felix Webconsole versões 4.x até 4.9.8 Apache Felix Webconsole versões 5.x até 5.0.8

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting. Isso permite uma possível exploração.

Recomendações Para as versões do Apache Felix Webconsole 4.x até 4.9.8, atualize para a versão 4.9.10 ou superior. Para as versões do Apache Felix Webconsole 5.x até 5.0.8, atualize para a versão 5.0.10 ou superior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-09491

CVE-2025-25247

GHSA-4C37-7M5H-C8M9

Produtos afetados

Apache Felix Webconsole

Referências · 17

• https://github.com/apache/felix-dev/commit/87513ea3533fdb79d9e2b251410bf2bfbd63941e · Nota
• https://github.com/apache/felix-dev · Nota
• https://osv.dev/vulnerability/GHSA-4c37-7m5h-c8m9 · Aviso do Fabricante
• https://lists.apache.org/thread/z47jbf0rbylzd0ktfzdw9c8b5fpyl24m · Aviso do Fabricante
• https://t.me/cvenotify/128844 · Publicação no Telegram
• https://t.me/cvedetector/17553 · Publicação no Telegram
• https://twitter.com/oss_security/status/1888863184066376170 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09491 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1888852523173249114 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2025/02/10/1 · Nota
• https://osv.dev/vulnerability/CVE-2025-25247 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1889160002381680693 · Publicação no Twitter
• https://lists.apache.org/thread/f9j2t90n2j00r04ph7pmps5d4pcxq2k2 · Nota
• https://vuldb.com/?id.295050 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-25247 · Nota de Segurança